Information Security Expert (m|w|d)

Das erlebst Du bei uns:

In der sich rasant wandelnden und herausfordernden Zeit warten spannende und verantwortungsvolle Aufgaben als Information Security Expert der Syna GmbH auf Dich: 

• Du etablierst und überarbeitest interne Standards, Regelwerke und Richtlinien für IT- / OT-Sicherheit, ISMS, BCMS und Gebäudeschutz.
• Zudem legst Du die Anforderungen zu Segregation of Duties (kritischen Berechtigungskombinationen) fest.
• Unter Berücksichtigung der relevanten gesetzlichen und normativen Anforderungen sowie der Besonderheiten der Geschäftsbereiche der Süwag entwickelst Du Konzepte, Vorschläge und Maßnahmen zu IT- / OT-Sicherheit, ISMS, BCMS und Gebäudeschutz.
• Außerdem bist Du für die übergreifende Koordination und Nachverfolgung der Umsetzung der vorgegebenen Standards, Regelwerke, Richtlinien und Maßnahmen durch die Fachbereiche zuständig.
• Du arbeitest bei der Maßnahmenumsetzung mit.
• Du überwachst Sicherheitsvorfälle und unterstützt bei der Reaktion auf Vorfälle und Incidents.
• Du führst Risiko-, Bedrohungs- und Schwachstellenanalysen durch.
• Du bist für die Bewertung und das Management von Risiken und risikomindernden Maßnahmen verantwortlich. 
• Du arbeitest regelmäßig Sicherheitsberichte aus und wirkst im Rahmen des technischen Risikomanagements mit.
• Du steuerst Schutzbedarfsfeststellungen, Business-Impact-Analysen und Notfallplanerstellungen und führst diese durch.
• Du führst interne Schulungs-, Sensibilisierungs- und Kommunikationsmaßnahmen durch.
• Du wirkst bei der Beratung der Fachbereiche in sicherheitsrelevanten Fragen mit.
• Du stimmst Dich mit relevanten Stellen innerhalb und außerhalb des Unternehmens ab.

Du hast das gewisse Etwas, wenn Du:

• Ein abgeschlossenes stellenspezifisches Studium (z.B. Dipl.-Informatiker, Dipl.-Wirtschaftsinformatiker etc.) oder eine abgeschlossene Berufsausbildung mit Zusatzqualifikation hast.
• Mehrjährige Berufserfahrung im Bereich der Information Security gesammelt hast.
• Kenntnisse im Bereich IT-Grundschutz (BSI), IS27001, CISA, CISM, CISSP, T.I.S.P. mitbringst.
• Kenntnisse von Methoden, Verfahren und Systemen im Bereich der Informations- und Prozessdatenverarbeitung zu deinem fachlichen Repertoire zählst.
• Verständnis und Interesse für die Anwendung von IT-Technologien im Security-Umfeld besitzt. 
• Bereit bist, Dich in die gesetzlichen und regulatorischen Sachverhalte der Energiewirtschaft einzuarbeiten.
• Über ausgeprägte Beratungskompetenz, analytisches Verständnis, konzeptionelle Fähigkeiten verfügst.
• Gute Englischkenntnisse in Wort und Schrift hast.
• Bereit bist, Dich ständig eigenverantwortlich weiterzubilden.
• Interdisziplinarität und Diskretion einen hohen Wert beimisst.
• Über hohe Sozialkompetenz und Teamfähigkeit verfügst.
• Im Besitz des Führerscheins Klasse B bist.